🇰🇷 한글 설명
WC Vendors WordPress 플러그인 2.7.2.1 미만 버전에서 발생하는 IDOR 취약점입니다. 인증된 판매자 권한을 가진 사용자가 제품 변형 저장 시 ID 검증이 누락되어, 타 판매자의 제품 정보를 수정하거나 임의의 게시물 상태 및 제목을 변경할 수 있습니다.
💡 쉬운 설명
판매자 권한을 가진 사용자가 다른 판매자의 상품 정보를 마음대로 수정할 수 있는 보안 결함입니다. 공격자는 이를 통해 다른 사람의 상품 정보를 바꾸거나 게시물을 조작할 수 있습니다.
🇺🇸 원문 (English)
The WC Vendors WordPress plugin before 2.7.2.1 does not verify ownership or the object type of user-supplied IDs when saving product variations, allowing authenticated users with the vendor role to modify product variations belonging to other vendors, and to change the status and title of arbitrary posts, via IDOR.
📍 영향받는 시스템
WC Vendors WordPress plugin version < 2.7.2.1
⚔️ 공격 벡터
인증된 판매자 계정을 이용한 IDOR(부적절한 직접 객체 참조) 공격
🛡️ 대응 방법
WC Vendors 플러그인을 최신 버전인 2.7.2.1 이상으로 업데이트하십시오.
🔧 검증 코드
출력된 플러그인 목록에서 wc-vendors의 버전을 확인하여 2.7.2.1 미만인지 체크합니다.
wp plugin list --all | grep -E 'wc-vendors'